フィッシング（Phishing）
フィッシングとは、信頼できる組織になりすまして、秘密鍵やログイン認証情報などの機密情報を個人に開示させようとする、ソーシャルエンジニアリング攻撃の一種です。
フィッシング攻撃は、Web3と暗号通貨の分野において深刻な脅威です。攻撃者は、正当なプラットフォームやサービスを模倣した欺瞞的な電子メール、ウェブサイト、またはダイレクトメッセージを頻繁に使用して、被害者を誘い込みます。その目的は、デジタル資産を盗み、アカウントへの不正アクセスを取得し、マルウェアをインストールすることです。これらの攻撃は、ブロックチェーン自体の技術的な欠陥ではなく、人間の信頼と脆弱性を悪用します。
フィッシングキャンペーンは、偽のエアドロップ、カスタマーサポートのなりすまし、セキュリティアラートを装った悪意のあるリンクなど、さまざまな形式をとることができます。フィッシングが成功すると、個人とプロジェクトの両方にとって、多額の金銭的損失と評判の低下につながる可能性があります。ブロックチェーン取引の不可逆的な性質上、盗まれた資金を回収することは非常に困難であることが多く、フィッシング対策が不可欠です。
graph LR
Center["フィッシング（Phishing）"]:::main
Pre_cryptography["cryptography"]:::pre --> Center
click Pre_cryptography "/terms/cryptography"
Rel_data_breaches["data-breaches"]:::related -.-> Center
click Rel_data_breaches "/terms/data-breaches"
Rel_encryption["encryption"]:::related -.-> Center
click Rel_encryption "/terms/encryption"
Rel_cryptography["cryptography"]:::related -.-> Center
click Rel_cryptography "/terms/cryptography"
classDef main fill:#7c3aed,stroke:#8b5cf6,stroke-width:2px,color:white,font-weight:bold,rx:5,ry:5;
classDef pre fill:#0f172a,stroke:#3b82f6,color:#94a3b8,rx:5,ry:5;
classDef child fill:#0f172a,stroke:#10b981,color:#94a3b8,rx:5,ry:5;
classDef related fill:#0f172a,stroke:#8b5cf6,stroke-dasharray: 5 5,color:#94a3b8,rx:5,ry:5;
linkStyle default stroke:#4b5563,stroke-width:2px;
🧒 5歳でもわかるように説明
「釣り」と同じです。おいしそうなエサ（本物そっくりのメール）を投げ入れ、あなたがパスワードを入力するのを待っています。入力してしまうと、情報を釣られてしまいます。
🤓 Expert Deep Dive
Phishing attacks exploit human psychology, specifically cognitive biases such as authority bias, scarcity bias, and confirmation bias, to bypass technical security controls. The effectiveness of phishing hinges on the attacker's ability to craft convincing social engineering narratives that exploit trust and urgency. From a technical standpoint, phishing vectors often leverage vulnerabilities in email protocols (e.g., spoofing sender addresses), web technologies (e.g., URL manipulation, domain squatting), and communication platforms. The payload can range from credential harvesting via fake login portals to malware delivery through malicious attachments or links. Advanced Persistent Threats (APTs) frequently use spear-phishing as an initial access vector. Mitigation strategies involve multi-layered defenses, including robust email filtering, endpoint security, and crucially, continuous user awareness training that emphasizes critical evaluation of unsolicited communications, verification of sender identity through out-of-band channels, and awareness of common social engineering tactics. The increasing sophistication of AI-generated phishing content poses an ongoing challenge.